Persondata i dansk fodbold

GDPR – sådan passer I på personoplysninger i klubben

GDPR (databeskyttelsesforordningen) har været gældende siden 25. maj 2018 og gælder også for idrætsforeninger og klubber.

Reglerne skal beskytte den enkeltes personoplysninger og sikre, at oplysninger bliver behandlet ansvarligt. Som klub skal I derfor have styr på, hvordan I indsamler, bruger, opbevarer, deler og sletter oplysninger om fx spillere, medlemmer, trænere, frivillige og ansatte.

Hvad er personoplysninger?

Personoplysninger er oplysninger, der kan knyttes til en bestemt person. Det kan fx være:

  • navn, adresse, e-mail og telefonnummer

  • fødselsdato og medlemsoplysninger

  • billeder og video

  • oplysninger om turneringsdeltagelse, karantæner og andre sportslige forhold.

Nogle oplysninger kræver særlig beskyttelse. Det gælder bl.a. helbredsoplysninger, oplysninger om etnisk oprindelse, religion, politisk overbevisning og seksuelle forhold. Oplysninger om strafbare forhold og CPR-numre er også underlagt særlige regler. En oplysning om en spillers skade kan fx være en helbredsoplysning.

Hvad skal klubben især huske?

I skal først og fremmest have en lovlig grund til at behandle personoplysninger. Samtykke er én mulighed, men er ikke nødvendigt i alle situationer.

Som tommelfingerregel bør I:

  • kun indsamle de oplysninger, I faktisk har brug for

  • fortælle medlemmerne, hvilke oplysninger I bruger og hvorfor

  • sørge for, at kun relevante personer har adgang til oplysningerne

  • slette oplysninger, når I ikke længere har brug for dem

  • beskytte oplysningerne med fx sikre adgangskoder og passende adgangsstyring

  • have styr på de leverandører, der behandler personoplysninger på klubbens vegne, og sikre de nødvendige databehandleraftaler.

Klubben er som udgangspunkt dataansvarlig for de personoplysninger, der behandles i klubregi, og har derfor ansvaret for, at reglerne bliver overholdt.

På denne side finder I løbende vejledninger og skabeloner, der kan hjælpe klubben med GDPR i praksis.

Har I spørgsmål, er I velkomne til at kontakte DBU's Data Protection Manager på persondata@dbu.dk.